| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90398 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 mac_phy_caps_parse() 함수 내 스트라이드 불일치로 인한 취약점이 발견되었습니다. 펌웨어가 짧은 TLV 데이터를 보낼 경우, 메모리 할당 크기보다 더 많은 데이터를 복사하여 버퍼 오버플로우가 발생할 수 있습니다. 이 문제는 kzalloc_objs()를 사용하여 할당 크기와 포인터 간격을 일치시킴으로써 해결되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90347 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 ptrace를 통한 시스템 호출 추적 시, x0 레지스터와 orig_x0 값이 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 디버거(tracer)가 seccomp 또는 audit 검사를 우회하여 시스템 호출의 첫 번째 인자를 조작할 수 있는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90231 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 AppArmor에서 unconfined 사용자 네임스페이스 제한이 스택에 강제되는 과정 중 오류가 발견되었습니다. 이미 스택에 의해 제한된 작업의 경우 unconfined로의 비특권 전환 제한이 올바르게 적용되지 않아, 두 번의 전환을 통해 보안 경계를 탈출할 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90191 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 riscv-sbi-mpxy 메일박스 구현에서 RPMI 알림 길이를 검증하지 않는 취약점이 발견되었습니다. SBI 반환값이 협상된 공유 메모리 크기와 일치하는지 확인하지 않고 데이터를 복사하며, 이벤트 워커의 루프 조건 오류로 인해 짧은 이벤트 레코드를 검사할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90120 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 irqchip/gic-v5 구성 요소에서 MADT IAFFID를 파싱할 때 get_logical_index()의 반환값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 커널이 인식하지 못하는 CPU 엔트리가 처리될 경우, per_cpu 변수 배열의 인덱스 범위를 벗어난 메모리 손상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-20334 | HIGH | 8.4 | Cisco Email Security Appliance |
Cisco의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 코딩 표준을 적절히 준수하지 않아 발생하는 CWE-710 유형의 문제들을 포함하고 있습니다.
|
2026-09-16 | 2026-09-18 20:17 |
| CVE-2026-76825 | HIGH | 8.4 | Python |
RestrictedPython 8.4 미만 버전에서 커스텀 임포트 정책이나 globals를 통해 string 모듈 또는 Formatter 클래스가 노출될 경우 샌드박스 탈출이 가능합니다. string.Formatter의 내부 메서드들이 RestrictedPython의 안전한 속성 접근 보호를 우회하여 파일 접근이나 코드 실행을 허용할 수 있습니다. 이 취약점은 버전 8.4에서 수정되었습니다.
|
2026-09-16 | 2026-09-16 19:17 |
| CVE-2026-89992 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cpuidle 구성 요소에서 메모리 해제 오류가 발견되었습니다. dt_idle_pd_alloc 함수가 할당한 전체 경로 문자열 중 일부(basename)만을 pd->name으로 가리키고 있어, dt_idle_pd_free 함수가 잘못된 메모리 주소를 해제(kfree)하려 시도하는 문제입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89980 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA harmony 드라이버에서 인터럽트 요청(IRQ) 전에 잠금(lock) 객체를 초기화하지 않아 발생하는 취약점입니다. 인터럽트가 발생했을 때 초기화되지 않은 잠금 상태를 참조하게 되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89943 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ASoC Loongson 드라이버에서 ACPI 속성을 파싱할 때 오류 처리가 누락된 취약점입니다. loongson_card_parse_acpi() 함수가 codec-dai-name 속성을 읽을 때 반환 값을 확인하지 않아, 속성이 없거나 잘못된 경우 초기화되지 않은 포인터를 사용하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89904 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 ACPI 패키지 ID 배열의 크기가 부족하여 발생하는 오버플로우 취약점입니다. LoongArch 가상 머신에서 다수의 소켓을 설정할 경우 PPTT ACPI 테이블 처리 과정에서 배열 범위를 초과할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89885 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 mtk-mdp3 미디어 플랫폼에서 SCP 장치의 참조 횟수(refcounting) 관리 오류가 발견되었습니다. fallback 경로에서 참조를 즉시 해제하여, 이후 드라이버가 중복으로 참조를 해제함으로써 발생하는 문제를 해결했습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89877 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 saa7164 미디어 드라이버에서 리소스 할당 실패 시 정리 프로세스가 제대로 이루어지지 않는 취약점이 발견되었습니다. 장치 할당 중 오류가 발생하더라도 전역 리스트에서 장치가 제거되지 않아 댕글링 포인터(dangling entry)가 남게 됩니다. 이로 인해 메모리 관리 오류나 시스템 불안정성이 초래될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89856 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 MSI-X 벡터 수 계산 시 데이터 타입 범위 초과로 인한 정수 절단(truncation) 및 언더플로우 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 할당(ZERO_SIZE_PTR)이 발생하여 커널 메모리 오염이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89806 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 drm/sysfb: ofdrm 구성 요소에서 프레임버퍼 크기 계산 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. linebytes와 height 값이 매우 클 경우 곱셈 결과가 정수 최대값을 초과하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89795 | HIGH | 8.4 | Linux Kernel |
s390 시스템의 Linux 커널에서 멀티펑션 PCI 장치의 슬롯 할당 오류로 인해 잘못된 함수가 리셋되거나 메모리가 누수되는 취약점이 발견되었습니다. 하이퍼바이저를 통해 개별 PCI 함수를 노출할 때 동일한 pci_slot 객체를 공유함으로써 발생하는 문제입니다. 이를 해결하기 위해 per-function PCI 슬롯을 지원하도록 구조체가 수정되었습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89782 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 $LogFile 재생 시 트랜잭션 테이블의 크기 검증 미흡으로 인해 발생하는 취약점입니다. 조작된 NTFS 이미지를 마운트할 경우, 테이블 크기가 U16_MAX를 초과할 때 정수 오버플로우가 발생하여 할당된 범위를 벗어난 메모리에 접근하는 Out-of-bounds 취약점이 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89781 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 read_log_rec_buf() 함수 호출 시 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 조작된 NTFS 이미지를 마운트할 경우, 로그 레코드 오프셋 값이 페이지 크기를 초과하여 인접한 슬랩 메모리 데이터를 유출할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-54447 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
garminconnect 0.3.5 미만 버전에서 OAuth 토큰이 저장되는 디렉토리와 파일의 권한 설정이 부적절하게 생성되는 취약점이 발견되었습니다. 이로 인해 공유 시스템의 다른 사용자가 garmin_tokens.json 파일을 읽어 피해자의 Garmin Connect 계정에 대한 지속적인 접근 권한을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-89744 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 fwnode_for_each_child_node() 함수에서 보조 fwnode를 가진 경우 무한 루프가 발생하는 취약점입니다. 특정 조건에서 자식 노드를 순회할 때 다음 노드를 찾는 과정이 잘못되어 동일한 노드들을 반복적으로 탐색하게 됩니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89615 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 로그 레코드의 인덱스 범위를 검증하지 않아 발생하는 취약점입니다. 조작된 로그 레코드를 통해 page_lcns[] 배열의 경계를 초과하여 메모리를 오버플로할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89603 | HIGH | 8.4 | Linux Kernel |
Linux 커널에서 ptrace와 TSYNC를 사용하는 과정 중 seccomp 필터를 우회할 수 있는 레이스 컨디션 취약점이 발견되었습니다. ptrace로 인해 스레드가 중지된 상태에서 다른 스레드가 seccomp 필터를 설치할 경우, 중지된 스레드가 새로운 필터 설정을 인지하지 못해 차단되어야 할 시스템 호출을 실행할 수 있습니다.
|
2026-09-11 | 2026-09-14 13:19 |
| CVE-2026-89599 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 omapfb 드라이버에서 디스플레이를 등록하기 전에 잠금(lock) 메커니즘을 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 디스플레이가 등록된 직후 다른 프로세스가 초기화되지 않은 뮤텍스에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89588 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 ACPI APEI GHES 구성 요소에서 ARM 섹션 길이를 계산할 때 오류가 발생합니다. 헤더를 건너뛴 후 남은 길이를 계산할 때 구조체 크기가 아닌 포인터 크기를 차감하여, 데이터 길이를 과다 산정하고 CPER 섹션 범위를 벗어난 메모리 읽기가 가능해지는 취약점입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89560 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 Landlock 보안 모듈에서 OverlayFS의 화이트아웃(whiteout) 객체 생성 시 권한 검사 로직에 결함이 발견되었습니다. 기존에는 화이트아웃 생성이 부적절한 권한으로 허용되거나 Landlock 제한을 우회할 수 있었으나, 이를 LANDLOCK_ACCESS_FS_MAKE_REG 권한으로 강제하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89504 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 as3722 드라이버에서 of_node 참조를 너무 일찍 해제하여 dangling pointer(허상 포인터)가 발생하는 취약점이 발견되었습니다. as3722_get_regulator_dt_data 함수 내에서 참조를 해제하는 of_node_put 호출을 제거하여 장치가 참조를 올바르게 유지하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89471 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cros_usbpd-charger 드라이버에서 EC(Embedded Controller)가 보고하는 포트 개수를 검증하는 과정에 결함이 있습니다. 공격자가 조작된 EC를 통해 허용된 배열 크기보다 큰 포트 개수를 전달할 경우, 커널 메모리의 슬랩 영역에 경계 외 쓰기(Out-of-bounds write)가 발생하여 시스템 권한 탈취나 서비스 거부가 가능합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89470 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cros_usbpd-charger 드라이버에서 임베디드 컨트롤러(EC)가 반환하는 포트 수를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 EC가 잘못된 포트 수를 전달할 경우 경계 외 쓰기(Out-of-bounds write)가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89469 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 lp8727 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 해제와 지연된 작업 취소 순서가 잘못되어, 장치 제거 과정에서 이미 해제된 메모리 영역을 참조할 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89465 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rt9455 전원 공급 장치 드라이버에서 작업 종료 순서가 잘못되어 발생하는 Use-After-Free 취약점입니다. 장치 제거 과정에서 특정 지연 작업이 취소된 후 다시 큐에 등록될 수 있으며, 이로 인해 이미 해제된 메모리 영역에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |